https://fennek.org/tags/ssrf/Recent content in Ssrf on Dust115 // SkullFox Digital ArchiveHugoenFri, 13 Nov 2026 20:20:00 -0300https://fennek.org/posts/senuelo-lo-que-la-web-pregunta/Fri, 13 Nov 2026 20:20:00 -0300https://fennek.org/posts/senuelo-lo-que-la-web-pregunta/Ciento cuatro mil peticiones web en ochenta y seis días, y la que más se repitió no fue un exploit: fue pedir el archivo .env, veintiún mil veces, desde doscientas cincuenta y siete IPs. La web no fuerza la puerta; pregunta por las llaves que alguien dejó bajo el felpudo. Esta entrega recorre lo que preguntó: las CVEs que llegaron con payload, la caza de secretos —incluidas, por primera vez, las credenciales de los agentes de IA—, la SSRF ciega contra los metadatos de la instancia en cuatro nubes, qué emulador de servicio sirvió de carnada y cuál se delató, y las 268 IPs de Oracle Cloud que me atacaron desde la misma nube donde vivía el señuelo.